Instalación de APF (Advanced Policy Firewall) en Gentoo
Primero descargamos la versión mas reciente de APF y la descomprimimos.
mkdir -p /usr/src/misfuentes
cd /usr/src/misfuentes/
wget http://www.r-fx.ca/downloads/apf-current.tar.gz
tar -zxvf apf-current.tar.gz
cd apf-0.9.6-1/
Ahora editamos el archivo install.sh con nuestro editor de texto preferido y modificamos las lineas siguientes:
Original
/etc/rc.d/init.d/apf
Modificada
/etc/init.d/apf
Guardamos los cambios y nos salimos del editor.
./install.sh
Ahora editamos el archivo apf
mcedit /etc/init.d/apf
Original
/etc/rc.d/init.d/functions
Modificada
/etc/init.d/functions.sh
Original
echo_success
Modificada
echo success
Guardamos el archivo y ahora ya podemos iniciar apf
/etc/init.d/apf start
Nota: Si iptables no esta compilado como modulo al iniciar el apf te arrojara el siguiente error:
Unable to load iptables module (ip_tables), aborting.
Esto se arregla modificando el archivo de configuración del apf
mcedit /etc/apf/conf.apf
Original
SET_MONOKERN=”0″
Modificado
SET_MONOKERN=”1″
Por default el APF desechara las reglas de iptables cada 5 minutos, esto es por si realizas la instalacion remota y algo no va bien puedas accesar nuevamente a tu maquina 5 minutos despues.
Ahora modificamos el archivo de configuración del APF.
mcedit /etc/apf/conf.apf
La primer variable que debemos modificar es la siguiente
DEVEL_MODE=”1″ el valor se lo cambiamos a “0″ para evitar que apague el APF
Aqui le decimos cuales son nuestras interfases de red, en mi caso eth2.
IFACE_IN=”eth2″
IFACE_OUT=”eth2″
Por ultimo le decimos cuales puertos UDP/TCP estaran abiertos.
# Common ingress (inbound) TCP ports
IG_TCP_CPORTS=”22 53 80 443″
# Common ingress (inbound) UDP ports
IG_UDP_CPORTS=”53″
Para finalizar agregamos al APF para que inicie por default.
rc_update add apf default
Este mini-howto es solo para la instalacion del APF asi que te recomiendo que veas dentro del archivo de configuración para configuraciones mas avanzadas.
Como es la primera vez que escribo algo sobre sistemas apreciare sugerencias y comentarios para mejorar mi redacción. Espero les sea de utilidad.